Кибербезопасность в Челябинске

Наладчики, интеграторы и вечные учётные записи

Крупное производство работает с большим числом сервисных организаций, и почти каждой в какой-то момент выдавался удалённый доступ. Мы проверяем, какие из этих каналов до сих пор живы и достижимы из интернета: шлюзы удалённого управления, опубликованные терминальные службы, средства технической поддержки, оставшиеся после установки оборудования. Отдельно смотрим, есть ли на этих каналах второй фактор и ограничение по времени и по адресу.

Что попадает в раздел о сегментации

• внешние точки входа, ведущие напрямую в корпоративный сегмент
• опубликованные наружу служебные протоколы удалённого управления
• общие пароли, используемые несколькими сервисными организациями
• отсутствие ограничения доступа подрядчика окном проведения работ
• сервисы в демилитаризованной зоне с полным доступом внутрь сети

Для каждой находки в отчёте указано, чем она грозит в терминах вашего бизнеса: остановка отгрузок, доступ к конструкторской документации, утечка данных работников. Абстрактные формулировки вроде повышения рисков информационной безопасности мы не используем — по ним невозможно принять решение о приоритете.

После исправлений

Повторная проверка входит в работу и делается по вашему сигналу о готовности. Мы проходим те же сценарии заново и отдельно проверяем обходные пути: закрытый порт мог остаться доступным по другому адресу, а исправленная форма — работать по старому пути к API. По каждой находке фиксируется итоговый статус, и этот документ уже можно предъявлять как результат работ службе безопасности или аудитору.